El artículo analiza el rol de la Data Protection Commission de Irlanda como autoridad de protección de datos, en un contexto marcado por la concentración de grandes empresas tecnológicas en el país. Examina su evolución, limitaciones institucionales y críticas, así como las tensiones entre su función y el entorno económico irlandés. A la luz de nuevas normativas como el Reglamento de Servicios Digitales y el Reglamento de Inteligencia Artificial, se advierte sobre la posible reproducción de las debilidades del Sistema de ventanilla única del Reglamento General de Protección de Datos. El texto propone reformas estructurales, en aras de una aplicación más equitativa, coherente y eficaz del derecho digital en la Unión Europea en su búsqueda por recuperar su soberanía digital.
The article analyses the role of Ireland’s Data Protection Commission as a data protection authority, within a context defined by the concentration of major technology companies in the country. It examines the Commission’s evolution, institutional limitations, and criticisms, as well as the tensions between its regulatory function and Ireland’s economic environment. In light of new regulations such as the Digital Services Act and the Artificial Intelligence Act, the article warns of the potential replication of the weaknesses of the General Data Protection Regulation’s One-StopShop mechanism. It proposes structural reforms aimed at ensuring a more equitable, consistent, and effective enforcement of digital law in the European Union, as it seeks to reclaim its digital sovereignty.